perusautentikoinnin

Perusautentikointi, eli Basic Authentication, on yksinkertainen tunnistautumismenetelmä HTTP-protokollassa. Se on yksi vanhimmista ja yleisimmin käytetyistä tunnistautumistavoista verkkosovelluksissa. Menetelmä perustuu siihen, että asiakas lähettää käyttäjätunnuksen ja salasanan palvelimelle osana HTTP-pyynnön otsikkotietoa.

Kun käyttäjä yrittää päästä suojatulle resurssille, verkkopalvelin pyytää tunnistautumistietoja. Asiakasohjelma, kuten verkkoselain, kerää käyttäjältä käyttäjätunnuksen ja salasanan. Nämä tiedot yhdistetään kaksoispisteellä (käyttäjätunnus:salasana) ja koodataan sitten Base64-algoritmilla. Tämä koodattu merkkijono liitetään HTTP-pyynnön Authorization-otsikkokenttään muodossa "Basic [koodattu merkkijono]".

Palvelin vastaanottaa pyynnön, purkaa Base64-koodauksen ja tarkistaa, vastaavatko puretut tunnistetiedot tallennettuja tietoja. Jos tunnistautuminen onnistuu, palvelin lähettää pyydetyn resurssin. Jos tunnistautuminen epäonnistuu, palvelin lähettää yleensä 401 Unauthorized -vastauksen.

Perusautentikointi on helppo toteuttaa, mutta sen suurin heikkous on tietoturva. Koska tunnistetiedot koodataan Base64:llä, ne eivät ole salattuja. Ne voidaan helposti purkaa, jos verkkoliikenne siepataan. Siksi perusautentikointia tulisi käyttää vain suojatuissa yhteyksissä, kuten HTTPS:n kanssa, jossa liikenne on salattua TLS/SSL-protokollan avulla. Se soveltuu parhaiten sisäisiin järjestelmiin tai tilanteisiin, joissa tietoturvavaatimukset eivät ole erittäin korkeat.